Как правильно открыть порты на windows 10

Проводя время в онлайн-играх или программах, скачивая файлы или работая в интернете, можно столкнуться с тем, что система попросит добавить порт. Но перед тем как порт можно будет использовать, его необходимо создать. Также иногда необходимо вручную пробросить порты на роутере.

Зачем нужен порт

При работе с интернетом вы как отдаёте, так и получаете данные из сети. Образно говоря, создаются туннели между вашим компьютером и модемом или роутером, отвечающим за передачу и приём информации. Чтобы создать новый туннель, нужно открыть порт. У каждого туннеля свои особенности и характеристики, зависящие от того, какой порт развернут.

В системе заранее определены номера портов. С помощью них определяется, за что отвечает данный порт. Например, увидев номер 443, система поймёт, что используется протокол повышенной безопасности. Порт с номером 80 отвечает за HTTP-соединение, а оно используется при каждом подключении к интернету, так как практически все сайты работают по HTTP-протоколу. Более полный список наиболее часто пригождающихся портов вы можете изучить в пункте «Список портов и их задач».

Проверка состояния портов

Чтобы узнать, в каком состоянии находятся все порты (открыты, закрыты, используются или отключены), можно использовать встроенные средства Windows 10.

1. Используя системную поисковую строку, отыщите и разверните командную строку с правами администратора.
2. Пропишите запрос netstat –aon | more и выполните его.
3. Через несколько секунд развернётся список. Вас интересуют два последних столбца: в последнем указан номер порта, а в предпоследнем — его состояние.

Есть четыре вида состояния:

• listening — порт слушается, то есть система следит за ним, опрашивает, проверяет, есть ли запросы на соединение. Если они появятся, начнётся установка соединения по данному порту;
• established — порт используется успешно, сквозь него текут данные;
• time wait — произошла ошибка, связанная со временем ожидания. Она может появиться из-за того, что во время соединения или прослушивания порт долго не отвечал;
• close wait — соединение разрывается, то есть в скором времени порт перестанет использоваться и передавать информацию.

Есть два способа, позволяющих открыть порт: использовать встроенные возможности Windows или стороннюю программу. Неважно, какой из них вы используете, результат будет один. Если какой-то из способов не работает, воспользуйтесь другим методом.

При помощи брандмауэра (firewall)

Брандмауэр (второе название — Firewall) – антивирус в мире интернета. Эта программа защищает компьютер от вторжений, исходящих со стороны сети. Поскольку порты передают данные по интернету, брандмауэр обязан следить за ними.

Стандартный брандмауэр встроен в Windows и является частью защитника — антивируса, по умолчанию вшитого в операционную систему. Если у вас установлен сторонний антивирус, то у него, скорее всего, будет свой брандмауэр. Но не всегда у внешних брандмауэров есть функция, позволяющая открыть порт, поэтому воспользуемся стандартным.

Учтите, сторонний интернет-защитник может перекрывать действия встроенного. Отключите его на время использования порта. Если порт нужен долгое время, выполните нижеописанные действия через сторонний, а не встроенный брандмауэр (смотреть пункт «При помощи антивируса»).

1. Используя системную поисковую строку, отыщите и разверните панель управления.
2. Воспользуйтесь встроенной поисковой строкой, расположенной в верхнем правом углу окна, чтобы отыскать раздел «Брандмауэр защитника Windows». Перейдите к нему.
3. Раскройте дополнительные параметры.
4. В зависимости от того, какой порт вы хотите создать (для входящих или исходящих соединений), перейдите в нужный подпункт, а после выберите функцию «Создать правило».
5. Укажите, что правило создаётся для порта.
6. Выберите подходящий тип протокола, а после укажите номер порта, который хотите открыть. Если не знаете, какой номер вам нужен, обратитесь к пункту «Список портов и их задач».
7. Поскольку мы хотим открыть порт, выберите вариант, позволяющих разрешить подключение.
8. Прочитайте описание профилей и выберите тот из них, который подходит в вашей ситуации. Можно выбрать и все сразу.
9. Придумайте произвольное название и небольшое описание, чтобы в будущем вы или люди, работающие с компьютером, могли понять, зачем был открыт данный порт.

Готово, после окончания операции в списке правил появится новый пункт, имеющий имя, придуманное вами. Порт открыт, можно начинать им пользоваться.

Для программы или игры

Если вам нужно открыть порт для приложения или игры, но вы не знаете, какой именно порт вам нужен, то выполните нижеописанные действия:

1. Пройдите все шаги, описанные в инструкции «При помощи брандмауэра», до момента создания правила. В типе генерируемого правила укажите вариант «Для программы».
2. Пропишите путь до exe-файла, запускающего игру или приложение. Перейдите к следующему шагу и выполните действия 7–9 из инструкции «При помощи брандмауэра».

При помощи антивируса

Если у вас установлен сторонний антивирус, вы можете открыть порт через него. Некоторые компании не встраивают функции по работе с портами в свой антивирус, некоторые делают её платной. Но вы можете проверить, есть ли данная возможность в вашем антивирусе, выполнив нижеописанные действия, приведённые на примере антивируса Kaspersky:

1. Разверните программу антивируса и перейдите к блоку настроек. Раскройте дополнительные настройки и перейдите к параметрам сети.
2. В блоке «Контролируемые порты» кликните по кнопке «Выбрать».
3. Вы увидите список активированных портов. Также здесь можно получить некоторую информацию о них и закрыть ненужные, используя кнопку «Удалить». Для перехода к открытию нового порта используйте кнопку «Добавить».
4. Пропишите произвольное название и точный номер порта. Укажите статус «Активен» и сохранение изменения.

Готово, порт открыт. Можно начинать проброс при помощи настроек роутера.

При помощи сторонней программы

Существует множество программ, упрощающих процесс открытия портов. Например, можно воспользоваться бесплатным и максимально простым приложением UPnP Wizard. Скачать его можно с официального сайта разработчика — https://www.xldevelopment.net/upnpwiz.php.

1. Как только программа будет загружена и установлена, откройте её. Вы увидите список используемых портов и некоторую информацию о них. Чтобы закрыть порт, выберите его в списке и кликните по большому красному крестику. Чтобы добавить порт, нажмите на зелёный плюсик.
2. Укажите произвольное название порта, выберите локальный IP-адрес из списка. Пропишите номер порта для входящих и исходящих данных или забейте только один из них. Выберите протокол, по которому будет работать порт, и сохраните данные, нажав кнопку OK.

Готово, порт открыт и готов к пробросу через настройки роутера. Если он не откроется или откажется передавать данные, стоит проверить, не заблокирован ли он встроенным или сторонним брандмауэром.

Видео: открываем порт в Windows 10

Пробрасываем порт

Проброс порта — это соединение роутера и компьютера по открытому порту. Вышеописанные способы позволяли открыть порт на компьютере. После того как вы это сделаете, можно указать роутеру, что порт готов к работе и к нему можно подключиться. Есть два способа, позволяющих это сделать: автоматический и ручной. Первый потребует от вас минимум усилий: выбрать устройство для подключения и назначить имя виртуального сервера. Второй способ позволит выполнить настройку более детально.

На роутерах от разных производителей установлены различные прошивки. Также прошивки могут отличать в зависимости от их версии и модели роутера. В основном различие заключается во внешнем виде, то есть пункты и разделы в вашем случае могут располагаться и называться немного по-другому. Несмотря на это, процесс проброса порта на любом роутере выполняется практически одинаково.

Автоматический способ

Если вам не нужны дополнительные настройки, то выполните нижеописанные шаги. В примере используется прошивка роутера TP-Link.

1. Войдите в свою локальную учётную запись по настройке роутера. Обычно для этого используется адрес 192.168.0.1 или 192.168.1.1, но он может отличаться. Переверните роутер, на нём будет наклейка с правильным адресом. Если её нет, перейдите на официальный сайт компании, создавшей роутер, и найдите корректные данные о входе в учётную запись настройки там. Также вам понадобится логин и пароль. По умолчанию многие производители устанавливают значение admin и admin для обоих полей.
2. В блоке «Переадресация» выберите подпункт «Виртуальные серверы». Начните добавление нового сервера.
3. Заполните все необходимые поля. Порт сервиса — необходимый порт для подключения или диапазон портов. Чтобы ввести номер одного порта, используйте формат XX. Чтобы ввести диапазон (от такого-то номера до такого-то), используйте формат XX — XX. Внутренний порт вводить необязательно, если в предыдущем поле вы указали только один порт. Если же был указан диапазон, пропишите номер определённого порта. В поле IP пропишите адрес компьютера, на котором открыты вышеуказанные порты. Укажите наиболее подходящий протокол и состояние «Включено».

Как только вписанные данные будут сохранены, начнётся проброс порта. После окончания процесса можно начинать пользоваться портом.

Ручной способ

Для более детальной настройки необходимо выполнить нижеописанные действия. Для примера взята прошивка роутера D-Link:

1. Войдите в учётную запись управления роутером, используя адрес, логин и пароль. Перейдите к расширенным настройкам, кликнув по кнопке в правом нижнем углу.
2. В блоке «Межсетевой экран» выберите подпункт «Виртуальные серверы».
3. Начните добавление нового сервера, нажав на соответствующую кнопку. Выберите произвольный шаблон и пропишите любое имя. В интерфейсе выберите интернет-соединение из списка. Укажите протокол и внутренний IP-адрес из списка. Внешний порт — порт устройства, с которого будет забираться трафик и отправляться на внутренний порт. Если вам нужен не один порт, а диапазон, заполняйте поля и начального, и конечного внутреннего и внешнего порта. Удалённый IP — адрес устройства, расположенного не в локальной сети, а во внешней (чаще всего поле остаётся пустым).

Сохранив настройки, вы пробросите порт. Им можно будет начинать пользоваться.

Таблица: список портов и их задач

Порт	Задача
53	Обеспечение DNS
110	Приём почты
123	Синхронизация времени
443	HTTPS-соединение
5900	Virtual Network Computing (VNC)
5432	PostgreSQL
119	(Network News Transfer Protocol) — используется для отправки сообщений новостных рассылок

Полный список портов, осуществляющих интернет-соединение, можно увидеть в Wikipedia — https://ru.wikipedia.org/wiki/Список_портов_TCP_и_UDP.

Открывать порт необходимо для того, чтобы создать новый туннель передачи и получения данных через интернет. Каждый порт имеет свои характеристики и работает по своему протоколу. Открыть порт можно как через стандартный брандмауэр Windows, так и через сторонний антивирус или специальную программу. Проброс порта осуществляется через учётную запись настройки роутера.

Зачем их открывать?

Открытие портов требуется для полноценного функционирования определенных программ, которым нужен доступ к ним. Из ярких примеров стоит выделить различные мессенджеры, Discord, Hamachi для организации локальных сетей, торрент-клиенты, сетевые игры и много чего еще.

При отсутствии доступа к порту невозможен корректный обмен данными, а значит, программа не будет правильно работать. Возникает очевидное решение – проверить их состояние и открыть, если это требуется. Рассмотрим каждое из действий по очереди.

Как узнать состояние портов?

Существует несколько удобных способов для проверки. Самый простой – использование встроенного в операционную систему инструмента Командная строка. Но еще это получится сделать с помощью онлайн-сервиса.

Способ №1: Командная строка

Запустить ее получится из меню Пуск, она прячется в каталоге Служебные.

А еще можно вызвать функцию поиска по содержимому этого меню, одновременно нажав клавиши Win + Q или Win + S, затем набрать Командная строка и кликнуть по соответствующей иконке.

Увидеть все открытые в настоящий момент порты получится с помощью специальной команды, которая выглядит следующим образом:

netstat -a

Вы можете ввести ее вручную, но лучше будет скопировать с нашего сайта. А для вставки нажмите правой кнопкой мыши по окну Командной строки. Остается только запустить проверку, нажав клавишу Enter.

Обратите внимание на разделение TCP и UDP для всех результатов. Речь идет о протоколах соединения.

Состояния LISTENING и ESTABLISH обозначают тот факт, что порт в настоящий момент открыт. Но есть важная разница – в случае с LISTENING он еще и свободен, то есть никакая другая программа его не использует.

Вы можете вывести только такие:

netstat -an 1 | find «LISTENING»

А если вам нужно проверить конкретный порт, то воспользуйтесь следующей командой:

netstat -an 1 | find «XYZ»

Но вместо XYZ вставьте интересующий вас номер, например, порт 378.

Способ №2: Онлайн-сервис

Многим пользователям предыдущий способ покажется не очень удобным, ведь у командной строки непривычный вывод информации. Поэтому предлагаем альтернативу в виде онлайн-сервисов, которые предоставляют нужную информацию. С этой задачей отлично справится сайт 2IP.

Пошаговая инструкция:

1. Перейдите на страницу https://2ip.ru/check-port/ .

2. Укажите интересующий вас номер.

3. Кликните по синей кнопке.

4. Ознакомьтесь с результатами.

   

Как открыть?

Если в операционной системе не установлен какой-либо антивирус, то для управления всеми сетевыми движениями используется встроенный файрвол. А значит, с его помощью получится освободить доступ к порту. Также это получится сделать через сторонний антивирус, например, Kaspersky или любой другой.

Обратите внимание, что управлять состоянием портов можно и в настройках Wi-Fi-маршрутизатора, который используется для подключения к Интернету. Но этот способ в статье рассмотрен не будет, ведь для каждой модели маршрутизатора своя инструкция.

Системный файрвол

В случае с Windows 10 системный файрвол называется Защитник или Брандмауэр. Добраться до его настроек выйдет так:

1. Воспользуйтесь комбинацией клавиш Win + S.

2. Введите Панель в поиске, а затем выберите верхний результат в списке Лучшее соответствие.

   

3. В графе Просмотр выберите способ отображения Крупные значки (ну или Мелкие значки – это непринципиально).

4. Кликните по элементу Брандмауэр в начале списка Панели управления.

   

5. Теперь вызовите меню Дополнительные параметры.

6. Щелкните слева по первому пункту в списке Монитор брандмауэра.

7. Активируйте функцию Создать правило.

   

8. Выберите подходящий вариант из списка и кликните по кнопке продолжения.

   

9. Выберите TCP или UDP в верхней опции.

10. А затем задайте в текстовом поле конкретный порт. Пусть это будет ранее упомянутый 378.

11. Подтвердите указанные настройки, три раза подряд кликнув Далее.

12. Придумайте заголовок для этого профиля. Можно взять, например, номер порта или любой другой вариант.

13. Завершите добавление порта в Брандмауэре Windows.

Остается только проверить результат. Аналогичным образом можно по очереди указать все нужные вам порты.

Сторонние антивирусы

Если на вашем ПК или ноутбуке установлен сторонний антивирус, то он может самостоятельно управлять доступностью портов, из-за чего какие-то из них будут недоступными для использования. Решение – настроить исключения. Мы разберем способы для двух популярных антивирусов: Kaspersky, ESET NOD32.

Kaspersky

Пошаговая инструкция:

1. В главном меню программы перейдите в настройки. Для этого есть специальная кнопка или значок с шестеренкой.

2. Выберите подраздел Настройки безопасности.

   

3. Далее, откройте Настройки сети.

4. Кликните по надписи Выбрать в блоке, связанном с портами.

5. Кликните по кнопке добавления в открывшемся окне.

6. Введите нужный номер и проверьте, что установлен активный статус.

7. Подтвердите новые настройки порта.

   

8. Нажмите Сохранить для применения изменений.

А теперь воспользуйтесь одним из способов проверки, чтобы убедиться, что все работает правильно.

ESET NOD32

Выполните следующие шаги:

1. Посетите страницу Дополнительные настройки.

2. Выберите пункт Файрвол, расположенный в разделе Защита сети.

3. Откройте блок Дополнительно.

4. Кликните по надписи Изменить.

   

5. Нажмите Добавить в новом окне.

6. Установите любое имя, например, нужный номер.

7. Для Направление выберите режим Оба, если по умолчанию правило для входящих или исходящих подключений.

8. Для Действие – Разрешить подключение.

9. Перейдите во вкладку Локальные и введите нужный номер.

10. Повторите это действие во вкладке Удаленные.

11. Нажмите на синюю кнопку.

    

12. Активируйте маркер Показать встроенные в нижней части окна.

13. Найдите созданное вами правило в появившемся списке, ориентируясь по заголовкам.

14. С помощью левой кнопки мыши выделите нужную графу.

15. Кликните по двойной стрелочке вверх.

    

16. Примените изменения кнопкой ОК.

17. Проверьте работу указанного порта.

Как можно пробросить порт?

Разработчики Виндовс предусмотрели системный инструмент для порт форвардинга, другими словами – перенаправления или проброса порта. То есть выполнение данного действия возможно без загрузки на компьютер или ноутбук сторонних приложений или использования файлов со скриптами.

Проще всего настроить проброс выйдет с помощью командной строки. Но запустить ее нужно от имени администратора, например, из меню Пуск, воспользовавшись горячими клавишами Win + S для поиска.

Теперь возьмите следующую команду:

netsh interface portproxy add v4tov4 listenaddress=IP_local listenport=Port1 connectaddress=IP_dest connectport=Port2

В этой команде нужно изменить четыре перемеренных:

• IP_local – локальный IP-адрес компьютера. Зачастую это 127.0.0.1.

• Port1 – первый порт для входящего подключения. Через него пойдет перенаправление.

• IP_dest – IP-адрес для перенаправления. Может использоваться как локальный, так и интернет-адрес.

• Port2 – второй порт для исходящего подключения.

Сделать это можно, например, в адресной строке браузера или во встроенном в Windows Блокноте. Главное – не потерять пробелы и знаки равно (=) в команде. Скопируйте результат и вставьте его в Командную строку кликом ПКМ по ее окну. Остается нажать на клавишу Ввод.

В результате создастся новое правило для перенаправления. Если его нужно будет удалить, то в Командной строке с правами администратора выполните следующую команду:

netsh interface portproxy delete v4tov4 listenport=IP_local listenaddress=Port1

Но не забудьте заменить переменные IP_local и Port1 на указанные ранее данные.

Почему могут не открываться порты?

Самая очевидная причина – порт в настоящий момент недоступен, например, занят другой программой. Попробуйте перезагрузить систему, закрыть все программы из автозагрузки и повторить попытку. Если это не поможет, то дело в чем-то другом. Пройдемся по основным проблемам:

• Установленный антивирус управляет входящими и входящими соединениями. Попробуйте временно его отключить или настроить исключения.

• Интернет-провайдер предоставляет вам динамический IP-адрес, то есть постоянно меняющийся. Для проверки перейдите на эту страницу и запомните ваш IP-адрес. Затем перезагрузите роутер и ПК и снова перейдите по ссылке. Если адрес изменился, то он динамический. Нужно связаться с провайдером для переключения на статический IP.

• Доступ к порту заблокирован в настройках Wi-Fi-маршрутизатора. Нужно найти инструкцию к вашей модели маршрутизатора и разблокировать его вручную.

Порты нужны, чтобы различные процессы могли устанавливать соединения между ПК. Представляет собой значение, которое идентифицирует приложение на существующем хосте. Тогда функционирующие на разных компьютерах процессы смогут взаимодействовать.

Эта статья расскажет, как открыть порты на компьютере Windows 10. В брандмауэре можно создавать правила, чтобы разрешить или запретить подключения к определённым портам. Он обеспечивает безопасность сети для компьютеров. Можно открыть только нужные порты.

В поиске (или меню «Пуск») введите Брандмауэр Защитника Windows и нажмите Открыть. В разделе Дополнительные параметры выберите Правила для входящих подключений (или исходящих) и Создать правило… Вам не обойтись без прав администратора Windows 10.

В мастере создания выберите Для порта. Это правило, управляет подключениями TCP или UDP.

Укажите протоколы и порты, к которым оно применяется. Или выберите все локальные порты.

Выберите действие, выполняемое при соответствии подключения заданным условиям.

Далее отмечаем профили, к которым применяется это правило (можно оставить как есть).

И напоследок нужно ввести имя и описание (второе необязательно), чтобы не забыть.

Создать правило можно с помощью командной строки или оболочки Windows PowerShell. Одной командой Вы добавляете правило в Брандмауэр Защитника. Это то же самое, только значительно быстрее. Обязательно нужно выполнять команду от имени администратора.

Командная строка	netsh advfirewall firewall add rule name=”Port 80” dir=in action=allow protocol=TCP localport=80
Windows PowerShell	New-NetFirewallRule -DisplayName ‘Port 80‘ -Profile ‘Private‘ -Direction Inbound -Action Allow -Protocol TCP -LocalPort 80

Итак, в командах Вы можете заменить протокол и порт под свои требования. Показываем на примере номера 80 (часто приходиться именно с ним работать). После создания правила порты будут открыты как для отправки, так и для приема пакетов данных… И неважно, каким способом.

Вот например, сразу же удалить созданное правило в командной строке. Нужно воспользоваться простой командой: netsh advfirewall firewall delete rule name=”Port 80” protocol=TCP localport=80.

Что делать, если не открываются порты?

Сторонний антивирус. Современные антивирусники имеют собственные фаерволы. Они могут работать без учёта Брандмауэра Windows. Придётся вносить изменения в настройки антивируса.

Роутер или модем. А также и топовые роутеры могут блокировать порты. Поскольку имеют встроенный брандмауэр или что-то подобное. Процесс настройки зависит от самого роутера.

Заключение

В самом Брандмауэре Защитника Windows не составит труда открыть порты. Ранее ещё при запуске серверов Counter Strike 1.6 это нужно было. Вы просто выполняете несколько простых шагов. Можете воспользоваться как настройками Брандмауэра, так и командной строкой…

(1 оценок, среднее: 5,00 из 5)

• Что такое программный порт
• Применение и назначение портов
• Список основных портов и их функциональность
• Просмотр активных соединений
• Открытие порта посредством брандмауэра
• Правила для входящих и исходящих подключений
• Открытие порта при помощи антивируса
• Проброс портов через роутер
• Проверка доступности порта

Понятие программного порта

Программный порт – некое логическое значение, представляющее из себя число, которое идентифицирует приложение на существующем хосте. Данные порты в существенном плане служат для безопасности соединений путем транспортного уровня и последующей передаче данных во избежание несанкционированного доступа со стороны нежелательных клиентов. Помимо прочего, программные порты существуют для того, чтобы предоставлялась возможность взаимодействовать с нужной программой, приложением или сервером, а также совершать с ними обмен пакетными данными.

Применение и назначение портов

Для синхронизации и взаимодействия хостов (клиент-сервер) при использовании какого-либо программного обеспечения, а также для получения и передачи данных используются программные порты, которые выступают в роли туннелирования. Туннелирование – это процесс, в ходе которого создается защищенное соединение между взаимодействующими хостами. Для непосредственного процесса взаимосвязанности хостов клиент, содержащий актуальные данные о себе (как отправитель), направляет запрос на удаленное назначенное устройство (получатель). 

Принцип действия заключен в том, что все данные в сегментированном виде посредством транспортных протоколов tcp или udp отправляются на назначенный сетевой интерфейс, а впоследствии и на порт. Транспортный протокол tcp включает в себя гарантированную доставку целостности данных на основе контрольной суммы. Если какие-то данные при передаче будут утеряны, процесс передачи повторится вновь. Протокол udp обычно используется в видеотрансляциях, где потеря данных несущественна и в целом незаметна. 

Если назначенный порт программы, приложения или какого-либо сервера по каким-либо причинам недоступен, его необходимо открыть. Формально открытие порта производится для защищенного доверенного соединения, что предоставляет доступ для передачи данных. В противном случае взаимодействия попросту не произойдет.

Читайте также: Смотрим открытые порты в Linux. 

Список основных портов и их функциональность

По умолчанию операционная система посредством брандмауэра и встроенной антивирусной службы предотвращает доступ к всевозможным действующим портам в целях безопасности. В случае если пользователю нужно обратиться к какому-то конкретному серверу или программному обеспечению, для успешного активного соединения ему придется открыть для него порт. Ниже приведен перечень основных портов, с которыми на постоянной основе производится соединение и взаимодействие.

• 20 – FTP – передача данных;
• 21 – FTP – передача команд;
• 22 – SSH – криптографический сетевой протокол для безопасной передачи данных;
• 23 – TELNET – применяется для передачи текстовых сообщений;
• 25 – SMTP – сервер исходящей почты, применяется для пересылки почтовых сообщений;
• 53 – DNS – распределенная система для получения информации о доменах;
• 80, 8080 – HTTP – сетевой протокол, ориентированный на взаимодействие клиент-серверного соединения и передачу данных;
• 110 – POP3 – сервер входящей почты, применяется для приема почтовых сообщений;
• 123 – NTP – протокол, используемый для синхронизации времени;
• 143 – IMAP – альтернативный протокол POP3;
• 179 – BGP – динамический протокол маршрутизации;
• 443 – HTTPS – сетевой протокол HTTP с шифрованием по SSL или TLS;
• 520 – RIP – локальный процесс маршрутизации;
• 989 – FTPS – FTP-данные с шифрованием по SSL или TLS;
• 990 – FTPS – FTP-команды с шифрованием по SSL или TLS;
• 1935 – RTMP – протокол, используемый для передачи аудио и видеопотоков через интернет;
• 5060 – SIP – протокол передачи данных, описывающий способ установки и завершения пользовательского интернет-сеанса.

Полный перечень задействованных портов можно посмотреть по ссылке.

Просмотр активных соединений

Для возможности просмотра состояния сессий необходимо открыть командную строку и воспользоваться встроенной утилитой netstat, которая дает представление о текущих установленных соединениях. Чтобы открыть командную строку, нажмем сочетание клавиш «WIN + R» и в поисковой службе «Выполнить» введем запрос «cmd» и нажмем «ОК».

Перед нами откроется командная строка. Для просмотра текущих активных соединений, вводим текстовую команду «netstat -a» и нажимаем Enter.

Посредством утилиты netstat перед нами отобразится список текущих установленных соединений или активных сессий. Каждая сессия показывает, по какому транспортному протоколу осуществляется передача данных. В локальном и внешнем адресах отображены данные об отправляющем и принимающем запросы хостах. Запись вида 192.168.1.47:53229 представляет собой в левой части сетевой адрес нашего компьютера, а в правой (после двоеточия) – присвоенный временный номер порта. Для установления кратковременной сессии между нашим компьютером и сервером (или какой-либо программой) порт выдается случайным образом, и может находиться в промежутке с 49152 до 65535. Все остальные порты вплоть до 49151 являются зарезервированными. 

В некоторых случаях порт удаленного сервера отображается как имя – на это влияет системный конфигурационный файл, в котором заведомо прописано соответствие имени и порта. Пример такой записи: 52.139.250.253:https. В зависимости от состояния соединения, определения их статусов обозначаются следующим значением:

• LISTENING – «порт прослушивается». Компьютер ожидает подключения по этому порту.
• ESTABLISHED – соединение успешно установлено, и в данный момент с удаленным компьютером осуществляется взаимодействие.
• CLOSE_WAIT – ожидание закрытия сессии подразумевает, что в скором времени соединение будет закрыто.
• TIME_WAIT – состояние временного ожидания указывает на то, что некоторое количество времени между хостами не устанавливалось соединения.

Способы открытия портов

Бывают случаи, что при взаимодействии с каким-либо приложением или последующем установлением сессии порт в целях безопасности может быть недоступен. Для того чтобы была возможность взаимодействовать с определенной программой или хостом, необходимо открыть порт.

Открытие порта посредством брандмауэра

Брандмауэр, или межсетевой экран – программное обеспечение, осуществляющее контроль и фильтрацию проходящего через него сетевого трафика в соответствии с заданными правилами. Для того чтобы была возможность установить сессию, в брандмауэре необходимо прописать правила для входящих и исходящих подключений.

Для настройки брандмауэра следует открыть панель управления. Панель управления открываем путем поисковой строки на панели задач.

В панели управления переходим в раздел «Система и безопасность».

В параметрах системы и безопасности нажимаем на «Брандмауэр Защитника Windows».

Перед нами откроются параметры брандмауэра. Для настройки правил для входящих и исходящих подключений слева переходим в дополнительные параметры.

После проделанных нами действий запустится монитор брандмауэра Защитника Windows в режиме повышенной безопасности.

 Загрузка …

Правила для входящих и исходящих подключений

В брандмауэре, в режиме повышенной безопасности, для открытия порта необходимо создать правила для входящих и исходящих подключений.

Для создания правила в левой части монитора брандмауэра нажимаем на вкладки «Правила для входящих\исходящего подключения», затем в правой части переходим в действия и нажимаем «Создать правило…».

По завершении проделанных действий, в зависимости от характера выбранного подключения, запустится мастер создания правил. Первым шагом для создания правила будет указываться его тип – для программы или для порта. Если вы намерены открыть доступ для конкретной программы, взаимодействующей с сетью, необходимо выбрать пункт «для программы» и указать к ней путь. Если вы намерены предоставить доступ ко всем программам, необходимо выбрать пункт «Все программы».

Если вы хотите напрямую прописать порт – выбираем тип правила «для порта». На следующем шаге указываем протокол и прописываем порт, который необходимо открыть.

Дальнейшие действия для настройки программ и настройки портов едины. На шаге действия выбираем пункт «Разрешить подключение», жмем «Далее».

На последующем шаге применяем правило для доменного, частного и публичного профиля

На заключительном шаге даем правилу имя и при необходимости заполняем описание. Нажимаем «Готово». Правило создано, и вместе с ним произведено открытие порта.

Открытие порта при помощи антивируса

Для открытия порта создания правила через брандмауэр может быть недостаточно. За качество и контроль безопасности соединений помимо брандмауэра может отвечать и антивирусное программное обеспечение. В зависимости от установленного антивируса, скорее всего, придется прописать нужный порт и в нем. На примере рассмотрим один из самых распространенных антивирусов – Kaspersky Free. Для открытия нужного нам порта переходим в настройки, во вкладку «Дополнительно» и затем в параметры сети.

Через параметры сети находим раздел «Контролируемые порты». По умолчанию и в целях безопасности оставляем выбранную функцию «Контролировать только выбранные порты» и нажимаем «Выбрать…».

Откроется окно сетевых портов, над которым можно произвести операции добавления, изменения или удаления. Для открытия нового порта нажимаем «Добавить».

При необходимости вводим название или описание порта, затем указываем сам порт, который необходимо открыть. Удостоверимся в статусе «Активно» и жмем «Добавить».

После проделанных действий для добавленного порта будет открыт доступ.

В зависимости от антивирусного программного обеспечения настройки контроля портов могут быть незначительно изменены. 

 Загрузка …

Проброс портов через роутер

Заключительным этапом для открытия и доступности порта будет служить его проброс через роутер. Как это делается, рассмотрим на примере часто используемого роутера tp-link. 

Для начала необходимо зайти в его веб-интерфейс – для этого открываем браузер и в поисковой строке вводим сетевой адрес роутера – по умолчанию он имеет вид 192.168.0.1 или 192.168.1.1. 

При удачном заходе появится окно авторизации. Для определения сетевого адреса и входных данных для вашего роутера необходимо посмотреть информацию на его задней панельной части. 

При успешной авторизации перед нами откроется окно настроек роутера.

Для открытия порта перемещаемся в раздел переадресации и переходим на вкладку «Виртуальные серверы», после чего нажимаем «Добавить».

Откроется окно добавления или изменения записи виртуального сервера, в котором необходимо будет прописать нужный для доступа номер порта и локальный адрес компьютера. Внутренний порт либо не прописываем, либо указываем тот же, что и порт сервиса. 

Нажимаем «Сохранить».

Открытый порт отобразится в таблице виртуального сервера.

Путем проделанных действий будет осуществлен проброс порта через роутер. 

В зависимости от производителя роутера настройки проброса порта могут незначительно отличаться. Альтернативные настройки в роутерах D-link находятся в заданных параметрах: Расширенные настройки -> Межсетевой экран -> Виртуальный сервер -> Добавить. 

Альтернативные настройки в роутерах Asus: Переадресация -> Виртуальные сервера -> Добавить.

ipconfig

На заметку:  для того что узнать локальный адрес компьютера, необходимо открыть командную строку и ввести текстовую команду «ipconfig». Локальный адрес будет отображен в наименовании IPv4-адрес.

 Загрузка …

Проверка доступности порта

Чтобы проверить порт на доступность, можно воспользоваться сервисом 2ip.ru, позволяющим получить полную информацию об ip-адресе. 

Открываем браузер и вводим поисковый запрос «2ip.ru». 

После перехода на сайт перед нами представится полная информация о нашем внешнем ip-адресе и его непосредственном местоположении. Для проверки доступности порта выбираем раздел «Проверка порта».

Вводим назначенный порт. Нажимаем «Проверить». Статус порта будет отображен ниже.

Однако существует нюанс, что даже при всех проделанных действиях, порт может оказаться недоступным. Скорее всего, на это дает влияние ваш интернет-провайдер, который блокирует порт по определенным причинам и обстоятельствам. Вследствие этого, с целью проверки порта на доступность будет иметь смысл связаться с провайдером и уточнить детали.

 Загрузка …

Post Views: 25 368